[网络协议]rip综合实验（ip）

题目要求：

首先：

1、搭建网络拓扑

2、子网划分

3、开启rip协议

4、使rip版本1与版本2互通

5、修改cost值使r3访问r1走r2

6、在r4写一条静态缺省指向r5，然后再rip里启动缺省，然后用nat回流量

7、在r7创建账户，确定好路由1234567，然后r2的23端口映射r7的23端口

8、用路由过滤使r6 r7没有r1环回的路由

9、汇总、手工认证

网络拓扑:?

子网划分：

10.1.1.0 24
10.1.1.0 27（主干网络） 10.1.1.0 30 10.1.1.4? 10.1.1.8? 10.1.1.12? 10.1.1.16? 10.1.1.20? 10.1.1.24 30
10.1.1.32 27（r2环回）
10.1.1.64 27 （r3环回）? ? ??
10.1.1.96 27 （r4环回）? ? ? ? ? ? ?
10.1.1.128? 27 （r6环回）
10.1.1.160 27 （r7环回）? ? ?
10.1.1.192 27 （r5环回）? ? ??
10.1.1.224 ?

进入各个路由器启动RIP协议

r1

#
rip 1
?version 2
?network 172.16.0.0
?network 10.0.0.0
r2，r3，r4都一样

rip 1
?version 2
?network 10.0.0.0
#
r6，r7一样

rip 1
?version 1
?network 10.0.0.0
RIP版本1和版本2互通的操作

在r6的0接口和1接口，r7的0接口配置通过版本2

r6

interface GigabitEthernet0/0/0
rip version 2 multicast

interface GigabitEthernet0/0/1
rip version 2?multicast

r7

interface GigabitEthernet0/0/0
rip version 2 multicast

修改cost值让r3访问r1环回走321

r3

[r3]acl 2000

rule 5 permit source 172.16.1.0 0?
?rule 10 permit source 172.16.2.0 0?
?rule 15 permit source 172.16.3.0 0

interface GigabitEthernet0/0/0
?ip address 10.1.1.13 255.255.255.252?
?rip metricin 2000 5

在r4写一条静态缺省指向r5，然后再rip里启动缺省，然后用nat回流量

ip route-static 0.0.0.0 0.0.0.0 10.1.1.18
rip 1
?default-route originate

acl ?2002 ?
?rule ?permit?source any

interface GigabitEthernet0/0/2
?ip address 10.1.1.17 255.255.255.252?
?nat outbound 2002

用路由过滤使r6 r7没有r1环回的路由

acl? 2001 ?
?rule 5 deny source 172.16.0.0 0.0.255.255

rip 1
filter-policy 2001 import

在r7创建账户，确定好路由1234567，然后r2的23端口映射r7的23端口

[r7]aaa

[r7-aaa]local-user hp?privilege level 15 password cipher 123

Info: Add a new user.

[r7-aaa]local-user? panxi service-type telnet

[r7]user-interface vty 0

[r7-ui-vty0]authentication-mode aaa

r2

acl number 2004 ?
?rule 5 permit source 10.1.1.160 0?

interface GigabitEthernet0/0/0??
rip metricin 2004 5? ? ?让路由走的时候去123467
r4

acl number 2005 ?
?rule 5 permit source 10.1.1.32 0?

rip metricin 2005 5? ?让路由回的时候走764321

nat server protocol tcp global interface LoopBack 0 telnet inside 10.1.1.26 tel
net 端口映射

汇总、手工认证：

r1

interface GigabitEthernet0/0/0
?ip address 10.1.1.5 255.255.255.252?
?rip summary-address 172.16.0.0 255.255.252.0?
#
interface GigabitEthernet0/0/1
?ip address 10.1.1.1 255.255.255.252?
?rip authentication-mode md5 usual cipher %$%$X[M*Jk]N&N\vDL<Y0(#<Q{Am%$%$
?rip summary-address 172.16.0.0 255.255.252.0?
r2

interface GigabitEthernet0/0/0
?rip authentication-mode md5 usual cipher %$%$2)-/#yRl%N2]CQ/i~CeKQ{^>%$%$

实验结果图：

?

?

?

?